Miles de contraseñas de empleados de Nvidia se filtran en línea a medida que se acerca la fecha límite del rescate de los piratas informáticos
El grupo de ransomware que afirma haber tomado un terabyte de datos del gigante fabricante de chips Nvidia está amenazando hoy con revelar los "secretos mejor guardados" de la compañía a menos que cumpla con las demandas cada vez más extrañas de la pandilla.
El grupo de ransomware Lapsus$, que primero se atribuyó la responsabilidad de la violación de datos la semana pasada, ya comenzó a filtrar datos. Según el sitio web de monitoreo de violación de datos Have I Been Pwned , los piratas informáticos robaron las credenciales de más de 71,000 empleados de Nvidia. Varias direcciones de correo electrónico de Nvidia conocidas por TechCrunch parecían comprometidas, según nuestras comprobaciones. Los datos incluyen direcciones de correo electrónico y hashes de contraseñas de Windows, según HIBP, "muchos de los cuales fueron posteriormente descifrados y distribuidos dentro de la comunidad de hackers".
Si bien Nvidia confirmó previamente que las credenciales de los empleados se tomaron en el ataque, la compañía se negó a confirmar si notificó a los afectados o forzó el restablecimiento de contraseñas para las cuentas comprometidas. A pesar de las crecientes consecuencias del incidente, y la inminente fecha límite del grupo de hackers, la página de respuesta a incidentes de Nvidia no se ha actualizado desde el martes .
Los piratas informáticos ahora amenazan con divulgar los secretos comerciales de Nvidia, incluidos los esquemas, el código fuente y la información sobre los chips gráficos recientes de Nvidia, incluido el RTX 3090 Ti aún no anunciado, a menos que Nvidia cumpla con las demandas inusuales del grupo. El grupo pidió a Nvidia que elimine su controvertida función Lite Hash Rate (LHR), que limita las capacidades de extracción de Ethereum de sus tarjetas gráficas de la serie RTX 30. Esta función se introdujo a principios de 2021 en respuesta a que la comunidad de criptominería agotó sus existencias, lo que hizo imposible que los jugadores tuvieran en sus manos las nuevas tarjetas gráficas.
“Queremos que Nvidia impulse una actualización para todo el firmware de la serie 30 que elimine todas las limitaciones de LHR; de lo contrario, filtraremos la carpeta [del hardware]”, dijo el grupo Lapsus$ en Telegram. "Si eliminan el LHR, nos olvidaremos de [la] carpeta... Ambos conocemos la minería de impacto LHR y los juegos".
A principios de esta semana, Lapsus $ agregó otra demanda inusual: quiere que Nvidia abra el código de sus controladores de chips gráficos para dispositivos macOS, Windows y Linux. El grupo le dio a Nvidia hasta el 4 de marzo, eso es hoy, para cumplir.
TechCrunch le preguntó a Nvidia si planea cumplir con las demandas de los piratas informáticos, pero la compañía se negó a comentar. En cambio, la compañía nos señaló la misma declaración que publicó a principios de esta semana .
¡Que no te pase!
Fuente: Página de Carly
Comentarios
Publicar un comentario